Chính sách quyền riêng tư

1. Tổng quan

Xiangqi Arena vận hành từ Singapore và tuân thủ Luật Bảo vệ dữ liệu cá nhân Singapore (PDPA). Chúng tôi dành quyền như nhau cho mọi kỳ thủ, dù bạn sống ở đâu.

Chính sách này áp dụng cho trang web https://www.xqarena.com và API của nó.

2. Chúng tôi thu thập gì

Chúng tôi chỉ giữ những dữ liệu mà việc vận hành dịch vụ đòi hỏi:

• Tài khoản: email, mật khẩu (chỉ lưu dạng băm một chiều, không bao giờ ở dạng đọc được) và tên hiển thị.
• Tùy chọn cá nhân: quốc gia, ảnh đại diện, ngôn ngữ và giao diện, nếu bạn thiết lập.
• Hồ sơ thi đấu: ván đấu và nước đi, kết quả, hệ số, tiến độ giải cờ thế và học tập.
• Trạng thái hội viên: gói của bạn cùng mã khách hàng và mã đăng ký Stripe. Thông tin thẻ không bao giờ đi qua máy chủ của chúng tôi.
• Hồ sơ bảo mật: phiên đăng nhập (kèm địa chỉ IP và định danh trình duyệt) và nhật ký máy chủ lưu ngắn hạn (kèm địa chỉ IP).
• Hội thoại với trợ lý AI: những gì bạn nhập cho trợ lý trang web hoặc huấn luyện viên ván cờ cùng các câu trả lời, lưu tối đa 30 ngày với khách và 90 ngày với người chơi đã đăng nhập, để vận hành tính năng và rà soát lạm dụng.

Đó là toàn bộ danh sách. Không có bất kỳ thu thập ngầm nào.

3. Những điều chúng tôi không bao giờ làm

Có những việc không bao giờ nằm trên bàn:

• Không bao giờ bán, cho thuê hay trao đổi dữ liệu cá nhân của bạn.
• Chúng tôi không chạy công cụ theo dõi quảng cáo và không dựng hồ sơ về bạn trên các trang khác. Mã phân tích duy nhất chúng tôi tải là Google Analytics và PostHog, và mục 5 nói rõ mỗi bên nhận được những gì.
• Không gửi email quảng cáo.
• Không chia sẻ gì với bên môi giới dữ liệu.

4. Gợi ý ngôn ngữ

Trong lần truy cập đầu tiên, chúng tôi đối chiếu địa chỉ IP của bạn với cơ sở dữ liệu quốc gia đặt trên chính máy chủ của mình để gợi ý ngôn ngữ hiển thị. Việc tra cứu diễn ra trong bộ nhớ: kết quả không được lưu, và IP của bạn không được gửi cho bất kỳ ai vì mục đích này.

Trang web này sử dụng dữ liệu GeoLite2 do MaxMind tạo, cung cấp tại maxmind.com.

5. Cookie, bộ nhớ cục bộ và phân tích

Chúng tôi chỉ đặt một cookie thiết yếu: mã phiên giúp bạn duy trì đăng nhập. Cookie này thuộc loại HTTP-only, mã script không đọc được. Các tùy chọn như giao diện, ngôn ngữ, cài đặt bàn cờ nằm trong bộ nhớ cục bộ của trình duyệt.

Cookie do chúng tôi tự đặt gồm mã phiên nói ở trên và mã định danh phân tích của PostHog (tên bắt đầu bằng ph_, kèm một bản sao trong bộ nhớ cục bộ). Google Analytics và Google AdSense đặt cookie riêng của họ, được mô tả ở đây và ở mục 6.

Chúng tôi dùng Google Analytics để biết có bao nhiêu người ghé thăm và họ xem những trang nào. Nó đặt cookie riêng (tên bắt đầu bằng _ga) để phân biệt các lượt truy cập, và nhận được trang bạn đang xem, vị trí gần đúng suy ra từ địa chỉ IP, cùng thông tin cơ bản về thiết bị và trình duyệt. Google xử lý dữ liệu này với tư cách nhà cung cấp phân tích của chúng tôi, theo điều khoản riêng của họ.

Chúng tôi cũng dùng PostHog, một dịch vụ phân tích sản phẩm, để xem các tính năng của trang được sử dụng ra sao - trang nào được xem, nút nào được bấm, và các bước như đăng ký hay đăng nhập. Nó nhận thông tin cơ bản về thiết bị và trình duyệt cùng vị trí ước đoán từ địa chỉ IP của bạn, và lưu một mã định danh ngẫu nhiên trong cookie và bộ nhớ cục bộ để phân biệt các lượt truy cập. Nếu bạn đã đăng nhập, hoạt động này được gắn với mã tài khoản và tên hiển thị của bạn - không bao giờ là địa chỉ email - để chúng tôi thấy các tính năng phục vụ người chơi thật ra sao. Nó không ghi lại màn hình của bạn, và các ván cờ hay nước đi của bạn không bao giờ được gửi đến nó. PostHog, Inc. xử lý dữ liệu này tại Hoa Kỳ với tư cách nhà cung cấp phân tích của chúng tôi, theo điều khoản riêng của họ.

Chúng tôi cố ý chỉ gửi cho cả hai dịch vụ phân tích đường dẫn trang, không bao giờ gửi chuỗi truy vấn, nên một liên kết mang mã đặt lại mật khẩu hay đích chuyển hướng đều bị lược bỏ trước khi được báo cáo. Nếu bạn không muốn bị đếm, hãy chặn cookie cho trang này - cách đó áp dụng cho cả hai - hoặc cài tiện ích từ chối của Google riêng cho Google Analytics. Không có chức năng nào của trang ngừng hoạt động vì việc đó.

6. Quảng cáo

Thành viên không thấy quảng cáo. Tài khoản miễn phí thấy quảng cáo từ Google AdSense, và nâng cấp lên bất kỳ gói trả phí nào sẽ bỏ chúng ở mọi nơi.

Google phân phối các quảng cáo đó và đặt cookie quảng cáo riêng theo chính sách của họ, điều chúng tôi không kiểm soát. Chúng tôi không cung cấp cho Google tên, email hay các ván cờ của bạn; họ chỉ thấy trang mà quảng cáo xuất hiện và những gì trình duyệt của bạn báo, giống như ở bất kỳ trang nào dùng AdSense.

Nếu bạn ở EEA hoặc Vương quốc Anh, thông báo đồng ý của Google sẽ hỏi trước khi dùng quảng cáo cá nhân hoá, và bạn có thể thay đổi lựa chọn đó bất cứ lúc nào từ chính thông báo ấy. Quảng cáo không bao giờ xuất hiện trên bàn cờ, trong lúc bạn đang giải một thế cờ, hay trong một lượt tính giờ.

7. Thanh toán

Thanh toán do Stripe xử lý. Thông tin thẻ của bạn đi thẳng đến Stripe và không bao giờ chạm vào máy chủ của chúng tôi; chúng tôi chỉ giữ gói của bạn và các mã Stripe cần thiết để quản lý đăng ký. Xem stripe.com/privacy để biết cách Stripe xử lý dữ liệu.

8. Chúng tôi dùng dữ liệu như thế nào

Dữ liệu nêu trên được dùng để:

• Vận hành ván đấu, ghép cặp, hệ số và bảng xếp hạng.
• Bảo đảm thi đấu công bằng và giới hạn tần suất.
• Cung cấp tính năng hội viên và quản lý thanh toán.
• Bảo vệ tài khoản và duy trì phiên đăng nhập.
• Chẩn đoán sự cố qua nhật ký lưu ngắn hạn.

Nói theo ngôn ngữ pháp lý: chúng tôi xử lý dữ liệu để thực hiện dịch vụ bạn đã đăng ký, vì lợi ích chính đáng trong việc giữ cuộc chơi công bằng và an toàn, và với sự đồng ý của bạn khi pháp luật yêu cầu.

9. Những gì là công khai

Xiangqi Arena là nơi thi đấu công khai. Những thông tin sau hiển thị với tất cả mọi người:

• Tên hiển thị, ảnh đại diện, quốc gia và huy hiệu gói của bạn.
• Hệ số và thứ hạng của bạn.
• Ván đấu của bạn, gồm nước đi và kết quả, cả trực tiếp lẫn trong kho.
• Thành tích cờ thế và đấu nhanh tốt nhất của bạn.

Email của bạn không bao giờ công khai.

10. Chia sẻ dữ liệu với ai

Chỉ với các bên xử lý mà dịch vụ được xây dựng trên đó:

• Amazon Web Services: lưu trữ hạ tầng, tại khu vực Singapore.
• Stripe: xử lý thanh toán.
• Cơ quan nhà nước: chỉ khi pháp luật yêu cầu.
• Google: phân tích như mô tả ở mục 5, và quảng cáo như mô tả ở mục 6.
• PostHog: phân tích sản phẩm như mô tả ở mục 5.

Google xuất hiện hai lần cho hai mục đích khác nhau: phân tích, và quảng cáo với cookie riêng của họ. Cả hai đều không nhận tên, email hay các ván cờ của bạn. PostHog nhận dữ liệu phân tích sản phẩm mô tả ở mục 5 - gồm mã tài khoản và tên hiển thị khi bạn đã đăng nhập, không bao giờ là địa chỉ email hay các ván cờ của bạn.

11. Thời hạn lưu và xóa dữ liệu

Dữ liệu tài khoản được giữ trong thời gian tài khoản hoạt động. Phiên đăng nhập tự hết hạn, nhật ký vận hành chỉ lưu ngắn hạn.

Muốn xóa tài khoản, hãy liên hệ với chúng tôi. Chúng tôi sẽ đóng tài khoản và xóa dữ liệu cá nhân của bạn trong vòng 30 ngày.

Ván đấu đã kết thúc là một phần lịch sử của đối thủ và hồ sơ công khai của trang; khi xóa tài khoản, chúng tôi gỡ hoặc ẩn danh các chi tiết cá nhân gắn với chúng.

12. Bảo mật

Toàn bộ lưu lượng được mã hóa TLS. Mật khẩu chỉ lưu dạng băm một chiều. Dữ liệu nằm trong hạ tầng kiểm soát truy cập tại AWS Singapore.

Không hệ thống nào an toàn tuyệt đối. Nếu xảy ra sự cố ảnh hưởng dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng theo quy định.

13. Quyền của bạn

Bạn có thể yêu cầu chúng tôi bất cứ lúc nào:

• Cung cấp bản sao dữ liệu cá nhân chúng tôi đang giữ về bạn.
• Chỉnh sửa dữ liệu đó.
• Xóa dữ liệu đó.
• Rút lại sự đồng ý bạn từng đưa ra.

Hãy liên hệ theo mục bên dưới, chúng tôi sẽ trả lời trong 30 ngày. Bạn cũng có thể khiếu nại lên Ủy ban Bảo vệ dữ liệu cá nhân Singapore (PDPC) hoặc cơ quan bảo vệ dữ liệu nơi bạn sống.

14. Trẻ em

Dịch vụ không hướng đến trẻ dưới 13 tuổi và chúng tôi không cố ý thu thập dữ liệu của các em. Nếu bạn phát hiện trẻ em đã tạo tài khoản, hãy liên hệ để chúng tôi gỡ bỏ.

15. Dữ liệu được đặt ở đâu

Máy chủ của chúng tôi đặt tại khu vực AWS Singapore. Khi bạn dùng trang web từ nơi khác, dữ liệu của bạn được xử lý tại Singapore.

16. Cập nhật chính sách

Bản cập nhật được đăng tại trang này kèm ngày ở đầu trang. Thay đổi quan trọng sẽ được thông báo trên trang web.

17. Liên hệ

Mọi câu hỏi hay yêu cầu về quyền riêng tư, kể cả truy cập và xóa dữ liệu, xin liên hệ người vận hành trang web tại support@xqarena.com. Đây cũng là đầu mối bảo vệ dữ liệu của dịch vụ.